3 results for tags
pentest x
-
Top 10 Web Application Penetration Testing Tools (actually 11) « lo0.ro
collection d'outils de pentest.permalink -- http://www.lo0.ro/2011/top-10-web-application-penetration-testing-tools-actually-11/
-
Putting the MY in phpMyAdmin
Un pentest pas à pas : une installation par défaut de phpMyAdmin et c'est l'escalade.permalink -
phpMyAdmin permet d'exécuter des commandes SQL (pas besoin de chercher un endroit où injecter !). Alors on dépose un shell php avec "INTO OUTFILE". Ce qui donne un shell... avec des droits limités :-(
Ensuite deux possibilités :
1- Lancer un script au démarrage qui créée un utilisateur administrateur et attendre...
2- Installer un plugin mysql : UDF (User-Defined Function). Après avoir déterminer le répertoire d'installation des plugins, il faut uploader la dll grâce à CHAR() et INTO OUTFILE et enregistrer la dll.
That's it !- http://pen-testing.sans.org/blog/pen-testing/2013/04/10/putting-the-my-in-phpmyadmin